Fasoo RiskView (FRV) es una solución de análisis de comportamiento de usuarios y entidades (UEBA) que ayuda a las organizaciones a identificar, evaluar y priorizar riesgos de seguridad relacionados con el uso de datos no estructurados. Está diseñado para equipos de seguridad, cumplimiento y TI que buscan identificar comportamientos anormales y posibles exposiciones de datos analizando patrones de uso de archivos.
FRV aprovecha el registro exhaustivo y los metadatos recopilados a través de la plataforma de seguridad de Fasoo para mapear cómo se acceden, comparten, imprimen o transfieren documentos sensibles. En lugar de depender de alertas tradicionales basadas en DLP o monitoreo de endpoints, FRV proporciona una comprensión contextual de las interacciones con archivos basada en la identidad del usuario, la clasificación de archivos y la jerarquía organizacional.
FRV se utiliza para apoyar la gestión de amenazas internas, auditorías de seguridad y la optimización de estrategias de protección de datos. Es particularmente adecuado para organizaciones que gestionan datos empresariales sensibles. Al visualizar flujos de documentos y anomalías de uso a través de un panel intuitivo, FRV permite a las partes interesadas tomar decisiones informadas sobre ajustes de políticas de seguridad, derechos de acceso y prioridades de respuesta a incidentes.
Características clave:
- Detectar anomalías de eventos: FRV detecta anomalías de eventos, como inicios de sesión con identificaciones de usuario de ex empleados, un usuario dado iniciando sesión desde múltiples ubicaciones simultáneamente, o usuarios no autorizados reteniendo un número excesivo de archivos sensibles.
- Monitorear riesgos basados en archivos: FRV monitorea riesgos basados en archivos, como intentos de usuarios no autorizados de descifrar archivos confidenciales.
- Monitorear riesgos basados en usuarios: FRV monitorea riesgos basados en usuarios, como descifrar archivos con más frecuencia de lo habitual, imprimir más archivos de lo habitual después del horario laboral regular, o enviar archivos a destinatarios externos más de lo habitual.
Fasoo RiskView aplica un modelado sofisticado basado en reglas a las fuentes de datos para establecer patrones normales de comportamiento y señalar actividades sospechosas que indican un riesgo suficiente para merecer preocupación e intervención potencial por parte de la gestión empresarial.